• ひとことでWindows の CSRSS で、普通の利用者が管理者の権限を得られる弱点です
  • 深刻度7.8 重要CVSS v3.1
  • まずやることMS16-048 の更新が当たっているか確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2016-0151
製品Microsoft Client-Server Run-time Subsystem (CSRSS)
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2022-03-28
米国政府機関の対応期限2022-04-18
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-264

何が起きた

Windows の大事な部品 CSRSS（クライアント/サーバー ランタイム サブシステム）が、プロセスの権限を表すトークンを正しく管理していない弱点が見つかりました。細工したアプリを動かすと、本来より強い権限を得られるおそれがあり、Microsoft は管理者として任意の（攻撃者が好きに選んだ）命令を実行できると説明しています。NVD の評価では、対象のパソコン上で（ローカルで）、特別な権限なしに狙えるとされていますが、Microsoft の説明では攻撃者はまずそのパソコンにログオンする必要があります。この弱点は実際に悪用されたことが確認されており、ランサムウェアの攻撃に使われたことも知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログオンする → 2. 細工したアプリを動かす → 3. CSRSS のトークン管理の誤りを突く → 4. 管理者の権限で命令を実行する1攻撃者がパソコンにログオンする2細工したアプリを動かす3CSRSS のトークン管理の誤りを突く4管理者の権限で命令を実行する攻撃の流れ: 1. 攻撃者がパソコンにログオンする → 2. 細工したアプリを動かす → 3. CSRSS のトークン管理の誤りを突く → 4. 管理者の権限で命令を実行する1攻撃者がパソコンにログオンする2細工したアプリを動かす3CSRSS のトークン管理の誤りを突く4管理者の権限で命令を実行する攻撃の流れ: 1. 攻撃者がパソコンにログオンする → 2. 細工したアプリを動かす → 3. CSRSS のトークン管理の誤りを突く → 4. 管理者の権限で命令を実行する1攻撃者がパソコンにログオンする2細工したアプリを動かす3CSRSS のトークン管理の誤りを突く4管理者の権限で命令を実行する

誰が影響を受ける

Windows 8.1、Windows Server 2012 と 2012 R2、Windows RT 8.1、Windows 10（最初の版と 1511）を使っている人・組織です。Microsoft のセキュリティ情報 MS16-048 の更新を当てていないパソコンが対象です。Windows 8.1 は 2023年1月10日にサポートが終わっています。

何をすればいい

MS16-048（3148528）の更新が当たっているか確認してください。Microsoft はこの弱点の回避策を示していないため、更新で直すことが基本です。サポートが終わった Windows 8.1 などは使い続けず、サポートが続いている Windows に移ってください。公式の案内も確認してください。

やることチェックリスト

  • MS16-048 の更新が当たっているか確認する
  • サポート切れの Windows 8.1 を新しい版に移行する
  • Windows Server 2012 も更新を確認する

用語メモ

CSRSS
Windows の中で、画面の窓やプロセスの管理などを受け持つ大事な部品です。
トークン 用語集で見る
動いているプログラムが、どの利用者の権限で動いているかを表す情報です。
ランサムウェア 用語集で見る
パソコンのデータを使えなくして、元に戻すことと引き換えにお金を要求する悪いプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft SharePoint（CVE-2026-65660）8.8 重要CVSS v3.1SharePointで、ログインした攻撃者に遠隔からコードを実行される弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows CSRSS Security Feature Bypass Vulnerability

概要

The Client-Server Run-time Subsystem (CSRSS) in Microsoft mismanages process tokens, which allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る